Keuzedeel verdieping HRM les 3

Keuzedeel verdieping HRM les 3

Discriminatie en privacy

Terugblik

H2 Werving & selectie

Casus werving en selectie

nlmboutrecht.sharepoint.com

Kennisactivering

Leerdoelen

Aan het eind van deze les

• kun je de regels rond identificatie op de werkplek benoemen
  
• kun je de regels rond privacy herkennen en benoemen.

Casus 

Bij een HR-afdeling van een middelgroot bedrijf merkt een medewerker op dat er een map ligt met dossiers van langdurig zieke medewerkers. Deze map is niet vergrendeld en voor iedereen toegankelijk. Hierin staan medische gegevens, verslagen van gesprekken en e-mails tussen HR en de bedrijfsarts.

Opdracht in kleine groepjes:

• Welke AVG-regels worden hier mogelijk overtreden?
• Wat zijn de risico’s als deze gegevens in verkeerde handen vallen?
• Hoe zou een HR-afdeling dit beter kunnen regelen?

Bespreking in de klas: elke groep presenteert kort hun oplossing.

Bespreking in de klas: Elke groep presenteert kort hun oplossing.

nlmboutrecht.sharepoint.com

De Algemene Verordening Gegevensbescherming (AVG)

 is een Europese privacywet die bepaalt hoe organisaties persoonsgegevens van werknemers mogen verwerken. 

• In de HR-beroepspraktijk betekent dit dat alle gegevens over medewerkers – zoals contracten, verzuimgegevens en beoordelingen – zorgvuldig, veilig en volgens duidelijke regels moeten worden beheerd. 

• Het doel is om de privacy van werknemers te beschermen en misbruik of onnodige verspreiding van persoonsgegevens te voorkomen.

De 8 privacyrechten van werknemers (AVG)

1. Recht op inzage 📄

Werknemers mogen opvragen welke persoonsgegevens van hen worden verwerkt.

  2. Recht op rectificatie ✏️

Onjuiste of onvolledige gegevens moeten worden aangepast op verzoek.

  3. Recht op vergetelheid 🗑️

In sommige gevallen kunnen werknemers vragen om verwijdering van hun gegevens.

4.  Recht op beperking van verwerking ⏸️

Onder bepaalde omstandigheden kan de verwerking van gegevens tijdelijk stopgezet worden.

De 8 privacyrechten van werknemers (AVG)

5. Recht op overdraagbaarheid 🔄

Werknemers kunnen hun gegevens opvragen en laten overdragen (aan andere organisaties, bijvoorbeeld je medisch dossier als je van huisarts wisselt)

6. Recht op bezwaar ⚖️

Werknemers mogen bezwaar maken tegen bepaalde gegevensverwerkingen, zoals profilering.

7. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming 🤖

Beslissingen die grote gevolgen hebben (bijv. ontslag) mogen niet puur door een algoritme genomen worden.

8. Recht op duidelijke informatie 📢

Organisaties moeten werknemers duidelijk informeren over hoe hun gegevens worden gebruikt.

Wie ben ik?

P56

Bedenk zelf een beschrijving

• van een persoon die door jouw klasgenoten wel herkend zal worden
• Beschrijf deze persoon zoals de vorige vraag
• Geef geen directe persoonsgegevens vrij
• Jouw klasgenoot achterhaald om wie het gaat

Een HR-manager wil een lijst met geboortedata en privé-adressen van medewerkers doorsturen naar een externe trainer.

Mag dit volgens de AVG?
Welke regels gelden voor HR bij gegevensverwerking?

Nee, tenzij toestemming is gegeven.

Regels: alleen noodzakelijke gegevens verwerken, bewaren volgens de bewaartermijn, en beveiliging garanderen.

Een klant is erg tevreden over de manier waarop de werknemer heeft geholpen. Je werkt op de hr afdeling en de klant vraagt de adresgegevens bij jou op.

Wat doe je?

De 6 grondslagen van de AVG 

1. Toestemming ✅

De werknemer heeft expliciet toestemming gegeven voor de verwerking van zijn/haar gegevens.

Bijvoorbeeld: Gebruik van een foto op de bedrijfswebsite.

2. Overeenkomst 📄

De gegevensverwerking is nodig om een contract uit te voeren.

Bijvoorbeeld: Verwerking van NAW-gegevens en bankgegevens voor salarisuitbetaling.

3. Wettelijke verplichting ⚖️

De werkgever is wettelijk verplicht om bepaalde gegevens te verwerken.

Bijvoorbeeld: Loonadministratie voor de Belastingdienst.

De 6 grondslagen van de AVG in HR

5. Vitaal belang 🚑

Gegevens mogen verwerkt worden om iemand te beschermen in een noodsituatie.

Bijvoorbeeld: Doorgeven van medische gegevens bij een bedrijfsongeluk.

6. Publieke taak 🏛️

Overheidsinstanties en publieke organisaties verwerken gegevens voor het algemeen belang.

(Minder relevant voor commerciële werkgevers, maar bijvoorbeeld bij UWV wel van toepassing.)

7. Gerechtvaardigd belang ⚖️💼

De organisatie heeft een legitiem belang om gegevens te verwerken, zolang de privacy niet onnodig wordt geschonden.

Bijvoorbeeld: Beveiligingscamera’s op kantoor voor veiligheid.

Werkgever en AVG

Rechtmatig, behoorlijk en transparant

De werkgever moet een kopie van het ID-bewijs opslaan. Dat moet van de wet en is tegenover de werknemer rechtmatig. De werkgever brengt hiermee geen schade toe, dus het is behoorlijk en de werkgever hoeft maar naar de wet te wijzen om te laten zien waarom. Dat is transparant.

Werkgever en AVG

Verstrekken mag niet in strijd zijn met het doel

De werkgever mag de bankgegevens niet aan andere personen of instanties doorgeven. Zelfs niet als die persoon of instantie zegt daar geld op te willen storten. En zo is het met alle persoonsgegevens. De werkgever mag die alleen gebruiken voor het doel waarvoor ze zijn opgevraagd.

Werkgever en AVG

Specifiek doel

De werkgever vraagt naar naar de bankgegevens. Het doel daarvan is om het loon te betalen. Als de werknemer met bepaalde stoffen gaat werken, kan het zijn dat de werkgever vraagt of de werknemer daar allergisch voor is. Dit vraagt de werkgever met het doel om vitale belangen (de gezondheid van de werknemer) te beschermen.

Casus AVG voor HR